[问题] Botnet : Ganiw.Botnet asdrt PTT批踢踢实业坊

[问题] Botnet : Ganiw.Botnet

楼主: asdrt (安静) 2016-12-15 09:58:41

客户的电脑(OS:CentOS 6.5)
因为这个病毒被停权使用
希望我们帮他修正这个问题
之前已经帮他开启 CentOS 内建的 Firewall (看来是没什么用..)
也不知道怎么修正这个问题
所以上来请问各位要怎么检测跟修正
目前想到的办法只有重灌 CentOS
但是由于这是一台 License Server 所以怕重灌后会有些问题在上面发生
感谢

作者: chang0206 (Eric Chang) 2016-12-15 10:17:00

锁住对外流量不行吗？

作者: Bx2009 (张麻吉二号) 2016-12-15 10:21:00

http://news.drweb.com/?i=5801&c=5&lng=en&p=0

楼主: asdrt (安静) 2016-12-15 11:06:00

@chang 明天会过去将iptables使用限制IP连入看看有没有效@Bx2009 我会参考感谢

作者: chang0206 (Eric Chang) 2016-12-15 13:41:00

锁流量是让这台主机不要被外面侦测的治标没治本有VM环境的话，看能不能上VM吧

作者: bearfat (@) 2016-12-15 15:36:00

https://read01.com/J0B86.html

楼主: asdrt (安静) 2016-12-15 16:03:00

看来还是重灌是最适合的我会准备新硬盘来安装新的OS 旧的确定服务正常后再砍掉但就是怕把旧硬盘资料copy过去的时候会把木马也copy过去

继续阅读

[问题] sudo 执行 expect 问题wadechen [问题]ubuntu server上建立r-leaflet套件 rlearner Re: [问题] SSH连线加密技术疑问filiaslayers [问题] SSH连线加密技术疑问zi98btcc [问题] 健康存摺是否支援Linuxnewwords [问题] 无线网卡无法启用death811125 [问题] SSH取代帐号密码登入的金钥验证流程zi98btcc [问题] 伪造域名寄信阻挡tgtgl [问题] Nvidia 驱动被挡问题lenofire [问题] 请问Teamviewer的安装BDN